Вчера несколько DNS-серверов, где находится доменное имя сайта MyEtherWallet, подверглись хакерской атаке. В результате злоумышленникам на время удалось подменить оригинальный сайт на фишинговый. Редирект DNS-серверов – старая техника, которая нацелена на систему трафика.
Атакующие использовали протокол BGP, используемый для перенаправления интернет-трафика к сервису Route 53 от Amazon (крупнейший в мире облачный провайдер). Трафик перехватывался более двух часов. Жертвы атаки, вероятнее всего, проигнорировали отсутствие SSL-сертификата в строке браузера.
Источник: cryptocurrency.tech
Комментарии: